Для защиты прав граждан вводится механизм маркировки информационных материалов, созданных с помощью ИИ. Лицам, использующим БФМ для генерации визуального или аудиоконтента, должна быть предоставлена техническая возможность разместить предупреждение о том

Федеральный закон от 26 июля 2026 года № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации» закладывает правовую основу для регулирования и государственной поддержки ИТ-индустрии в новую технологическую эпоху. Этот документ напрямую связан с темами информационной безопасности, защиты ноу-хау и использования ИИ, которые мы детально рассматривали ранее.

Ниже приведен разбор ключевых нововведений закона, их значение для бизнеса и их связь с защитой интеллектуальной собственности:

1. Что такое Большая фундаментальная модель (БФМ)?

Закон впервые вводит четкие количественные и качественные критерии для ИИ-систем высшего уровня. Под БФМ понимается программа для ЭВМ, которая:

Выполняет интеллектуальные задачи на уровне, сопоставимом с человеком или превосходящем его.
Содержит не менее 1 миллиарда параметров.
Служит основой для создания и доработки другого программного обеспечения и применяется для широкого спектра задач (примерами являются YandexGPT, GigaChat, ChatGPT, DeepSeek и др.).

2. Суверенные и национальные модели: курс на локализацию

Законодатель разделяет отечественные модели на две ключевые категории, для которых предусмотрены особые меры государственной поддержки:

Суверенные БФМ: Разработчиком является только российское юрлицо (находящееся под контролем РФ или граждан РФ без двойного гражданства). Обеспечивается полная техническая воспроизводимость цикла разработки и обучения. Обработка запросов и хранение данных осуществляются исключительно в дата-центрах на территории РФ, принадлежащих российским компаниям. Модель должна пройти проверку на соответствие традиционным духовно-нравственным ценностям.
Национальные БФМ: Требования к юрлицу, ЦОД и ценностям аналогичны суверенным, однако допускается использование компонентов (включая сторонние ИИ-модели), распространяемых на условиях открытых лицензий (Open Source).

Правительство РФ получает полномочия устанавливать случаи (например, в банковской и финансовой сферах), когда допускается использование исключительно суверенных или национальных моделей.

3. Обучение ИИ и интеллектуальная собственность (Важнейшая норма!)

Статья 10 закона вводит революционное изменение в правила использования чужого контента для обучения ИИ.

Не является нарушением авторских или смежных прав сбор, декомпозиция, классификация, анализ закономерностей и краткосрочная запись произведений в память ЭВМ исключительно для обучения суверенных или национальных БФМ.
Условие: Разработчик должен использовать правомерно полученный экземпляр произведения либо объект должен быть общедоступен в сети без технических средств ограничения доступа.

Контекст безопасности: Эта норма подтверждает, что любой контент, выложенный в открытый доступ или загруженный в системы без надлежащей технической защиты, может быть легально использован российскими ИТ-гигантами для обучения своих систем. Это многократно повышает важность соблюдения жесткого режима коммерческой тайны и отказа от публикации исходных кодов или закрытых технических регламентов в открытых источниках. Если данные вашего ноу-хау попали в открытый доступ, они не только теряют статус тайны, но и могут легально стать частью обучающей выборки БФМ.

4. Маркировка контента

Для защиты прав граждан вводится механизм маркировки информационных материалов, созданных с помощью ИИ.

Лицам, использующим БФМ для генерации визуального или аудиоконтента, должна быть предоставлена техническая возможность разместить предупреждение о том, что материал создан искусственным разумом.

Крупные площадки (с аудиторией более 500 тыс. пользователей в сутки) обязаны обеспечить эту возможность.

5. Сроки вступления в силу

Закон вступает в силу с 1 сентября 2026 года.
Ряд ключевых статей (включая требования к суверенным/национальным моделям, полномочия Правительства по их внедрению, правила предоставления госданных для обучения и нормы об использовании авторских прав) вступят в силу с 1 марта 2027 года.

Федеральный закон от 26 июля 2026 года № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации» впервые вводит в правовое поле детальное регулирование отношений в сфере разработки, внедрения и применения больших фундаментальных моделей (БФМ) искусственного интеллекта.

Анализ правового статуса, классификации, обязанностей разработчиков и правил использования БФМ ИИ согласно новому законодательству.

1. Законодательное определение БФМ ИИ

Под большой фундаментальной моделью искусственного интеллекта закон понимает программу для ЭВМ, которая отвечает следующим критериям:

Масштабность: содержит в своей структуре не менее 1 миллиарда параметров.
Универсальность: применяется для выполнения большого количества различных интеллектуальных задач на уровне, сопоставимом с результатами интеллектуальной деятельности человека или превосходящем их.
Функциональность: способна выводить закономерности, предоставлять информацию, принимать решения или прогнозировать результаты по целям, которые определяет человек.
Платформенность: служит основой для создания и доработки других видов программного обеспечения.

2. Две категории БФМ: Суверенные и Национальные

Для обеспечения технологической независимости и контроля над критическими технологиями закон разделяет отечественные модели на две группы:

А. Суверенные БФМ ИИ

Это модели самого высокого уровня доверия, к которым предъявляются максимально жесткие требования:

Российский разработчик: создателем должно выступать исключительно российское юридическое лицо (находящееся под контролем РФ, субъектов РФ или граждан РФ без двойного гражданства).
Полный внутренний контроль: процесс разработки и изменение любых характеристик модели на всех стадиях её жизненного цикла осуществляются строго этим российским юрлицом.
Технологическая воспроизводимость: обеспечивается полная независимость и воспроизводимость цикла разработки, включая весь процесс обучения.
Локализация инфраструктуры: подготовка ответов на запросы пользователей и хранение данных должны осуществляться исключительно в центрах обработки данных (ЦОД) на территории РФ, принадлежащих российским компаниям.
Ценностный аудит: модель обязана пройти процедуру подтверждения соответствия законодательству РФ и традиционным российским духовно-нравственным ценностям (таким как патриотизм, приоритет духовного над материальным, семейные устои и историческая преемственность).

Б. Национальные БФМ ИИ

Данная категория имеет более мягкие технологические требования, позволяющие использовать международный опыт:

Они также должны разрабатываться российским юрлицом и размещаться в ЦОД на территории РФ, а также проходить аудит на соответствие традиционным ценностям.
Главное отличие: разрешается использовать компоненты, разработанные за пределами РФ (в том числе другие БФМ), если они распространяются на условиях открытой лицензии (Open Source). При этом существенные характеристики (структура, ПО, настраиваемые параметры) всё равно должны определяться российским разработчиком.

3. Революция в обучении ИИ и защите интеллектуальной собственности (Статья 10)

Закон решает один из самых спорных мировых вопросов — использование чужого контента (текстов, кода, изображений) для обучения нейросетей.

Легальное использование: компьютерная обработка (извлечение, сравнение, анализ закономерностей) и краткосрочная запись произведений в память ЭВМ исключительно для обучения суверенных или национальных БФМ не признается нарушением авторских или смежных прав.
Ключевые условия: разработчик должен использовать правомерно полученный экземпляр произведения, либо этот объект должен находиться в сети в открытом доступе, не ограниченном техническими средствами защиты.
Обязанность уведомления: лица, предоставляющие доступ к БФМ, обязаны информировать пользователей о принадлежности прав на результаты, созданные с помощью ИИ, а также об условиях сохранения этих результатов.

4. Обязанности разработчиков БФМ (Статья 8)

Разработчики суверенных и национальных моделей несут ответственность за безопасность применения своих систем и обязаны:

Принимать организационные и технические меры по обеспечению безопасности модели.
Разрабатывать четкие правила эксплуатации, содержащие ограничения, условия применения, обновления и вывода модели из эксплуатации.
Вести и предоставлять техническую документацию с описанием параметров и ограничений БФМ в объеме, достаточном для оценки рисков.

5. Обязательная маркировка контента (Статья 9)

Для защиты граждан от дезинформации закон регулирует маркировку ИИ-контента:

Пользователям, генерирующим аудио- или визуальные материалы с помощью БФМ, должна предоставляться возможность разместить информационное предупреждение (маркировку) о применении ИИ.
Требование к крупным площадкам: владельцы интернет-ресурсов и соцсетей с суточной аудиторией более 500 тысяч пользователей в РФ обязаны технически обеспечить авторам возможность помечать контент, созданный с помощью БФМ.

6. Ограничение иностранных ИИ-сервисов и сроки внедрения

Вступление в силу: Закон вступает в силу 1 сентября 2026 года, однако нормы о требованиях к суверенным/национальным моделям, правах и обязанностях разработчиков, маркировке и правилах обучения на авторских правах начнут действовать с 1 марта 2027 года.
Исключительное использование: с 1 марта 2027 года Правительство РФ (в банковской сфере — по согласованию с ЦБ) сможет устанавливать перечни отраслей, где допускается использование исключительно суверенных или национальных моделей.
Переходный период: для систем, которые уже созданы и эксплуатируются на 1 марта 2027 года, сделано исключение: требования об обязательном переходе на суверенные/национальные модели не будут распространяться на них до 1 сентября 2032 года при условии, что обработка и хранение данных осуществляются на территории РФ.

Федеральный закон от 26 июля 2026 года № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации» действительно вводит норму, которая позволяет разработчикам суверенных и национальных больших фундаментальных моделей (БФМ) использовать чужие произведения для обучения ИИ без признания этого нарушением авторских или смежных прав.

Однако закон четко очерчивает границы этого разрешения, что дает компаниям и авторам конкретные правовые и технические инструменты для защиты своих данных.

Чтобы ваши данные не могли легально использоваться для обучения российских суверенных и национальных моделей ИИ, необходимо заблокировать два ключевых пути, предусмотренных частью 2 статьи 10 закона № 243-ФЗ:

1. Внедрение технических средств ограничения доступа

Закон прямо указывает, что использование произведения для обучения БФМ ИИ не является нарушением только при условии, если этот объект «был доведен до всеобщего сведения и доступен для анализа без ограничения техническими средствами».

Что это значит на практике: Если ваши данные (тексты, программный код, базы данных, графический контент) выложены в сеть, но защищены техническими барьерами, их автоматический сбор и обработка для обучения ИИ будут признаны нарушением авторских прав.
Как защититься:
- Устанавливайте технические ограничения на анализ контента (paywalls, обязательную авторизацию для доступа к материалам, защиту капчей).
- Используйте технические средства блокировки парсеров и веб-краулеров ИИ-компаний (на уровне настроек сервера, блокировки определенных User-Agent и IP-адресов).
- Шифруйте или закрывайте от индексации критически важные разделы сайтов и репозиториев.

2. Контроль правомерности получения экземпляров данных

Вторым условием легальности обучения ИИ является использование разработчиком «экземпляра такого произведения, полученного им правомерно».

Что это значит на практике: Если разработчик получил доступ к вашей интеллектуальной собственности в обход ваших правил или соглашений, он не имеет права обучать на ней ИИ.
Как защититься:
- Отказ от открытых лицензий: Не публикуйте ценные данные и исходный код под свободными лицензиями (типа MIT, Apache, Creative Commons Zero), так как они делают получение экземпляра абсолютно правомерным для любого лица. Изучите возможность использования закрытых, коммерческих лицензий.
- Договорные ограничения (NDA и EULA): При передаче данных клиентам, подрядчикам или партнерам явно прописывайте в соглашениях (включая пользовательские соглашения на сайтах) прямой запрет на извлечение данных, анализ закономерностей (Data Mining) и использование материалов для обучения любых моделей ИИ. Если партнер нарушит это правило и передаст данные разработчикам ИИ, получение экземпляра последними может быть оспорено как неправомерное.

3. Закрытие периметра для конфиденциальной информации (ноу-хау)

Закон № 243-ФЗ легализует «компьютерную обработку, извлечение, сравнение, классификацию и анализ закономерностей» для общедоступных данных.

Как защититься: Категорически не публикуйте информацию, составляющую коммерческую тайну или ноу-хау, на открытых ресурсах. Помните, что любая информация, попавшая в открытый доступ без технических средств защиты, теперь может быть легально использована отечественными БФМ ИИ (такими как YandexGPT или GigaChat) в процессе их обучения.

Таким образом, наиболее надежным щитом в рамках нового законодательства является сочетание жестких технических средств ограничения доступа к вашим онлайн-ресурсам и юридический запрет на использование данных для обучения ИИ в договорах и лицензиях.

Практический чек-лист технических мер защиты веб-ресурса (блокировки парсеров и ИИ-ботов), чтобы ваши материалы гарантированно не попали под действие этой статьи закона?

Как ИТ-компании защитить свой исходный код от попадания в обучающие выборки БФМ по правилам статьи 10 нового закона?

Регулирование безопасности искусственного интеллекта в Российской Федерации в 2026 году вышло на государственный уровень и теперь строится на двух ключевых законодательных инициативах: рамочном Федеральном законе № 243-ФЗ «О поддержке развития технологий искусственного интеллекта в РФ» (принят в июле 2026 года) и профильном законопроекте «О высокоавтоматизированных транспортных средствах».

Эти документы формируют комплексную систему контроля рисков — от виртуальной среды больших языковых моделей до физической безопасности беспилотного транспорта на дорогах.

1. Безопасность больших фундаментальных моделей (БФМ) по 243-ФЗ

Принятый закон № 243-ФЗ ставит одной из главных целей «обеспечение безопасности личности, общества и государства» при использовании ИИ-моделей объемом более 1 млрд параметров. Безопасность регулируется через несколько уровней контроля:

Риск-ориентированный подход

В основу законодательства заложен риск-ориентированный принцип. Требования к внедрению ИИ устанавливаются исходя из вероятности и масштаба потенциального вреда (ущерба):

жизни и здоровью людей;
имуществу и деловой репутации граждан и юридических лиц;
технологической независимости государства и окружающей среде.

Обязанности разработчиков по защите систем (Статья 8)

Создатели суверенных и национальных моделей несут прямую ответственность за безопасность своих решений и обязаны:

Принимать организационные и технические меры для защиты БФМ от угроз.
Определять жесткие правила эксплуатации, включая условия применения, обновления и вывода ИИ-систем из эксплуатации.
Вести подробную техническую документацию с описанием ключевых параметров и ограничений модели, достаточную для оценки ее безопасности регулирующими органами.

Суверенная инфраструктура как барьер для утечек

Важным элементом безопасности является разделение моделей на суверенные и национальные. Для обеих категорий установлены жесткие требования к инфраструктуре:

Обработка запросов пользователей и хранение данных должны обеспечиваться исключительно в дата-центрах на территории РФ, принадлежащих российским юридическим лицам.
Разработчик должен находиться под полным контролем российских граждан без двойного гражданства или государственных структур.
Модели должны проходить проверку на соответствие законодательству РФ и традиционным духовно-нравственным ценностям.

С 1 марта 2027 года Правительство РФ получит право устанавливать перечень отраслей (например, в финансовом и банковском секторах), где использование зарубежных моделей будет запрещено, а допускаться будет только применение суверенных или национальных ИИ.

Обучение моделей и доступ к государственным данным

Для минимизации рисков при обучении ИИ правительство (по согласованию с ФСБ) будет утверждать специальный порядок предоставления доступа к данным федеральных информационных систем (ФИС). При этом сбор и анализ данных для обучения суверенных моделей признаются законными и не нарушающими авторские права, если данные получены легально или находятся в открытом доступе.

Маркировка ИИ-контента

Для предотвращения дезинформации и защиты пользователей вводится механизм маркировки. Крупные интернет-площадки (с аудиторией более 500 тысяч пользователей в сутки) обязаны технически обеспечить пользователям возможность маркировать материалы, созданные с помощью ИИ.

2. Физическая безопасность: Беспилотный транспорт

Безопасность ИИ, управляющего физическими объектами, регулируется законопроектом Минтранса «О высокоавтоматизированных транспортных средствах». Здесь безопасность обеспечивается через жесткое разделение ответственности при нештатных ситуациях:

Распределение ответственности при ДТП:
- Производитель беспилотника отвечает за аварии, произошедшие по вине автоматической системы вождения.
- Владелец несет ответственность, если нарушил правила эксплуатации (например, вмешался в систему или использовал авто в ненадлежащих условиях).
- Сервисный центр отвечает за последствия некачественного обслуживания или ремонта.
- Оператор дистанционной поддержки наказывается за невыполнение своих обязанностей в нештатной ситуации.
Запрет на автономность без связи: Законопроект запрещает движение беспилотных машин без постоянного подключения к сервису дистанционной поддержки и реагирования.
Территориальные ограничения: Региональные власти, а также спецслужбы (ФСО и ФСБ) получают право вводить зоны полного ограничения движения беспилотников в автоматическом режиме.

Сравнительный анализ обязанностей ИТ-компаний по защите данных до и после вступления в силу нового закона № 243-ФЗ?

Пока нет детального описания конкретных технических процедур, которые будут применять сотрудники ГИБДД непосредственно на месте аварии (например, порядка считывания данных бортовых самописцев или проведения оперативной экспертизы).

Однако в ППРФ четко зафиксированы правовые критерии распределения ответственности, на основании которых будет юридически определяться виновник ДТП.

Согласно законопроекту Минтранса «О высокоавтоматизированных транспортных средствах», вина за происшествие распределяется между четырьмя ключевыми субъектами в зависимости от технической причины аварии:

Производитель беспилотника

Будет признан виновным, если ДТП произошло по вине автоматизированной системы вождения (из-за сбоя алгоритмов или конструктивного дефекта).

Владелец транспортного средства

Понесет ответственность, если им были нарушены правила эксплуатации. К таким нарушениям законопроект относит:

Использование беспилотного автомобиля вне предусмотренных для него условий.
Самостоятельное внесение изменений в конструкцию автомобиля.
Самостоятельное изменение программной системы управления.

Сервисный центр

Будет отвечать за последствия аварии, если она была вызвана некачественным техническим обслуживанием или ремонтом машины.

Оператор дистанционной поддержки

Несет ответственность, если авария случилась из-за неисполнения им своих обязанностей в нештатной ситуации. Законопроект отдельно запрещает движение автономного транспорта без постоянного подключения к такому сервису дистанционной поддержки и реагирования.

Таким образом, разбор ДТП с участием беспилотника будет строиться на установлении технической первопричины инцидента — будь то системный сбой программного обеспечения, халатность при обслуживании, некорректные действия удаленного оператора или нарушение правил со стороны владельца.

Консалтинговые услуги